Sender Policy Framework
SPF, gönderen sunucunun bir SMTP alan adını kullanma yetkisini kontrol eder. Görünür gönderen satırı ve iletinin alınması ayrı konulardır.
Kısaca SPF olarak anılan Sender Policy Framework, hangi sunucuların e-posta gönderirken bir alan adını kullanabileceğini DNS üzerinden bildirir. Kontrol, MAIL FROM ve HELO gibi SMTP kimliklerine ilişkindir. Tek bir kişinin kimliğini doğrulamaz.
Gönderim hizmetinde doğru alan adını kontrol etmek
Kurgusal tasarımda uygulama, S-454 bildirimini harici bir posta hizmeti üzerinden gönderir. Ekip gerçekten kullanılan gönderim yolunu ve kontrolde esas alınan alan adını kaydeder. Başka herhangi bir alan adı için olumlu sonuç alınması bu kontrolün işine yaramaz.
Posta programında görünen From adresi, SMTP gönderen adresinden ayrılmalıdır. SPF tek başına bu alan adlarını karşılaştırmaz. DMARC ile birlikte değerlendirmede uygun alan adı eşleşmesi gerekir.
Onayı somut bir kontrolle desteklemek
Onaylı bir test için gönderim yolunu, kontrol edilen kimliği ve sonucu kaydedin. Gönderim hizmeti değişince testi tekrarlayın. Başarılı SPF sonucu, iletiyi belirli bir çalışanın yazdığını veya iletinin gelen kutusunda bulunduğunu kanıtlamaz. Bu sorular için ayrı kanıt gerekir.
Kaynaklar
İlgili terimler
- E-posta teslim edilebilirliğiE-posta teslim edilebilirliği, beklenen e-postaların gelen kutusuna ulaşmasını ele alır. Gönderim durumunu, kimlik doğrulamasını ve iletinin gerçekten alınmasını ayrı değerlendirin.
- DMARCDMARC, başarılı SPF veya DKIM kontrolünü görünür gönderen alan adıyla eşleştirir. Politika ve raporlar bunun teknik denetimine yardımcı olur.
- TXT kaydıTXT kaydı DNS içinde metin saklar. Metnin nasıl yorumlanacağını kullanılan yöntem belirler; örneğin bir hizmet alan adı kontrolünü bununla doğrulayabilir.
- DomainKeys Identified MailDKIM, imzalanmış e-posta bölümlerini bir alan adıyla ilişkilendirir. Geçerli imza, şifrelemeyi veya iletiyi yazan kişiyi kanıtlamaz.
Bu konudaki yazılar
Projeniz ASES ile
Projenizi bize anlatın. İlk değerlendirmemizle size dönelim.